Lỗi khi khởi động

[nguyenthinu168]

Không biết máy tính của em có vấn đề gì? Một số chương trình chạy thì lỗi. Nhờ các bác chỉ giáo.
Thanks

 

[PhanTuHuong]

Win của cô bị mất file này, thử tìm kiếm và copy đúng đường dẫn xem sao?

 

[anhtuan1066]

Trong thư mục System32 làm gì có file nào mang tên Systems.exe nhỉ? Tôi e rằng đó là virus... Xem lại cho kỹ nhé!
Cũng có thể chương trình diệt virus trong máy tính tự phát hiện và tự xóa mất file Systems.exe, tuy nhiên phần đăng ký khởi động trong Registry vẫn còn tồn tại nên mới báo lỗi thế... Nói chung ko có file ấy thì càng sướng (có nó mới mệt đấy bạn à)
------
Làm mất cái thông báo ấy cũng ko phải chuyện khó... Triệt đễ nhất là tinh chỉnh trong Registry, nhưng nếu ko có kinh nghiệm tốt nhất đừng đụng vào... Tôi chỉ bạn 1 cách đơn giản hơn có khả năng hạ dc lỗi này:
1> Bạn bấm nút Start, chọn lệnh RUN, gõ vào dòng chử MSCONFIG
2> Trong tab Startup, bạn xem thật kỹ, cái nào có dòng chử Systems.exe thì bỏ dấu check phía trước nó
3> Bấm Apply,OK.... Sẽ có 1 thông báo xuất hiện, nếu bạn chọn YES (hay OK gì đó) máy tính sẽ khởi động lại...
4> Lần khởi động tới khi vào tới Windows cũng sẽ có câu thông báo, bạn đánh dấu check rồi OK (chỉ có 1 dấu check duy nhất trong của sổ thông báo này)
Đọc kỹ và làm từng bước... Hy vọng bạn thành công
ANH TUẤN

 

[bbc]

Máy bác bị nhiễm virus roài, ko có cách gì chữa trị được ngoại trừ phải cài lại. Virus Rontok này ngày trước hoành hành rất ghê, nhiều máy bị nhiễm, nhất là qua mạng LAN và USB

 

[anhtuan1066]

Ráng tìm hiểu về hệ thống 1 tí sẽ đở vất vã hơn... Thật ra con này cũng ko đến nỗi ghê gớm gì cho lắm... Tuyệt chiêu của nó là khóa Task manager, MSCONFIG cùng Registry.. đồng thời dò tìm trên bàn phím những ký tự ta gõ vào, nếu trùng với từ khóa của nó thì nó lập tức khởi động lại máy tính (chẳng hạn nó sẽ khởi động máy tính khi thấy ta gõ MSCONFIG, REGISTRY, REGEDIT, ANTIVIRUS, vân vân...)
Các bạn cũng có 1 cách nhẹ nhàng là sau khi cài Windows nên dùng Ghost đễ sao lưu hệ thống, mai này có gặp trục trặc thì cứ chạy Ghost phục hồi lại nguyên trạng
Ngoài ra nếu muốn nghiên cứu thì có thể tìm sự trợ giúp trên mạng, mà cụ thể là Google, đễ biết dc quy luật của Virus nhằm tìm giãi pháp thích hợp
Mến
ANH TUẤN

 

[nguyenthinu168]

4> Lần khởi động tới khi vào tới Windows cũng sẽ có câu thông báo, bạn đánh dấu check rồi OK (chỉ có 1 dấu check duy nhất trong của sổ thông báo này)
Đọc kỹ và làm từng bước... Hy vọng bạn thành công
ANH TUẤN

Em thử mấy bước trên thì thấy có đánh dấu file đó,nhưng không hiểu bác viết câu này có nghĩa như thế nào.
Và xóa check fiel đó thì có ảnh hưởng gì đến các chương trình khác không.
Thanks

 

[nguyenthinu168]

Máy bác bị nhiễm virus roài, ko có cách gì chữa trị được ngoại trừ phải cài lại. Virus Rontok này ngày trước hoành hành rất ghê, nhiều máy bị nhiễm, nhất là qua mạng LAN và USB

Cứ bắt buộc phải cài lại win hả bác. Ngại thật, còn bao nhiêu chương trình khác nữa.

 

[tigertiger]

có thông tin giúp ích bạn:

[FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif] The worm's file is a PE executable about 14848 bytes in size packed with UPX file compressor. The unpacked file's size is over 47 kilobytes. [/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT][FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif] When the worm's file is run, it copies itself as IRUN4.EXE file to Windows System folder and creates a startup key for this file in the Registry: [/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT]

[FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif] [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"ssgrate.exe" = "%winsysdir%\irun4.exe"
[/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT] [FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif] where %winsysdir% represents Windows System folder name. [/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT]
[FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif] Then the worm drops 2 more files into Windows System folder: IINJ4.EXE and SYSTEM.EXE. Both files are DLLs (Dynamic Link Libraries). The IINJ4.EXE is a loader for SYSTEM.EXE file. It allows both files to become DLLs used by EXPLORER.EXE file (one of the main Windows components). [/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT]
[FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif] The SYSTEM.EXE file is a new variant of Mitglieder proxy trojan. When activated it listens on port 11117 for remote commands and works as a mail relay. The trojan connects to several sites in Germany and Russia to report user's IP address and proxy port. Also the trojan connects to several sites to download a list of banned IP addresses that the proxy will ignore. [/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT]
[FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif] Additionally the trojan tries to kill processes that belong to certain anti-virus and security software. [/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT]

Xem thêm ở trang WEB: http://www.f-secure.com/v-descs/bagle_l.shtml

Như thế có cách là bạn tìm KEY:
[FONT=Arial, sans-serif][SIZE=-1][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][FONT=Arial, sans-serif][HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"ssgrate.exe" = "%winsysdir%\irun4.exe"[/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/FONT][/SIZE][/FONT]

Trong Registry hoặc find trong registry từ "irun4.exe" (vào registry bằng cách vào Start \ run : gõ RegEdit ->OK Ctrl+F để Find)

Cũng như xóa những file do Virus tạo ra -> trong đoạn giới thiệu trên

bạn thử xem

 

[anhtuan1066]

Em thử mấy bước trên thì thấy có đánh dấu file đó,nhưng không hiểu bác viết câu này có nghĩa như thế nào.
Và xóa check fiel đó thì có ảnh hưởng gì đến các chương trình khác không.
Thanks

Hi... hi... Yên tâm đi.. ko có vấn đề gì đâu.. Dù bạn có bỏ hết toàn bộ các dấu check cũng ko sao! Đó chỉ là những chương trình dc chỉ định sẽ khởi động cùng Windows mà thôi... chẳng hạn như Vietkey, Unikey (bạn nhìn thấy biểu tượng của nó tại góc phải dưới màn hình)... MS ShortCut bar (thanh Office góc phải trên màn hình)... Tất cả những cái đó bạn sẽ nhìn thấy trong tab Startup khi chạy MSCONFIG
Sau khi bạn làm 3 bước tôi nêu ở trên, rồi bấm nút Apply thì chắc chắn máy tính sẽ khởi động lại... Khi khởi động dc vào tới Windows thì bạn sẽ thấy 1 cửa sổ thông báo nữa.. đánh vào dấu check rồi OK (nếu chỉ OK mà ko đánh dấu check, hôm sau khởi động máy tính nó sẽ hiện thông bao tiếp, bạn hiểu ko)
Còn sở dỉ tôi nói "Chúc thành công" là vì chưa chắc bạn làm giống như tôi đã khắc phục dc... chỉ vậy thôi... Ráng tìm hiểu, cài lại Win là giãi pháp tệ nhất trừ trường hợp bất khả kháng... Đến lúc nào đó bạn sẽ thấy thật ra virus cũng có cái lợi của nó đấy... he.. he..
ANH TUẤN

 

[nguyenthinu168]

Rất cảm ơn các bác.
Hôm qua máy tính của em không khởi động được luôn, mang ra hàng thì họ bảo là phải sửa "main" và cài lại win. Không biết hỏng thì nó có triệu chứng gì. Chỉ thấy khi khởi động thì không thấy xuất hiện một chữ nào cả.

 

[DOSNET]

Rất cảm ơn các bác.
Hôm qua máy tính của em không khởi động được luôn, mang ra hàng thì họ bảo là phải sửa "main" và cài lại win. Không biết hỏng thì nó có triệu chứng gì. Chỉ thấy khi khởi động thì không thấy xuất hiện một chữ nào cả.

Không xuất hiện một chữ nào ở DOS hay ở WIN hả bạn...nếu khởi động mà màn hình đen ngòm thì nên kiểm tra phần cứng trước, nếu vẫn vào được DOS thì check WIN.

 

[nguyenthinu168]

Không xuất hiện một chữ nào ở DOS hay ở WIN hả bạn...nếu khởi động mà màn hình đen ngòm thì nên kiểm tra phần cứng trước, nếu vẫn vào được DOS thì check WIN.

Máy tính đã được sửa lại. Tuy nhiên, không ở đó nên không biết họ sửa như thế nào. Nhưng không hiểu, như thế nào mà họ kêu hỏng mainboard.
Vì không hiểu sâu về máy tính nên có lẽ họ nói như thế nào thì mình nghe như vậy. .

 

[Lam_A0]

Máy tính đã được sửa lại. Tuy nhiên, không ở đó nên không biết họ sửa như thế nào. Nhưng không hiểu, như thế nào mà họ kêu hỏng mainboard.
Vì không hiểu sâu về máy tính nên có lẽ họ nói như thế nào thì mình nghe như vậy. .

Bạn nên hỏi một người nào đó am hiểu về máy tính trước khi mang ra hàng, nếu không dễ bị mất tiền oan. Đa số lỗi là do phần mềm chứ không phải phần cứng, Mainboard thì đâu có dễ hỏng!